¿Puede un paquete npm oficial colarte un gusano en tu CI/CD?
Un canal “oficial” en npm también puede caer. Te explico cómo se cuela un backdoor en la instalación, cómo se propaga por CI/CD y qué pasos concretos tomar hoy para contener y prevenir.
GitHub Actions
